我們的一些用戶透過 VNC 存取一組 Linux 伺服器，最近他們決定與從事相同類型工作的其他用戶共享會話。由於他們並不真正關心安全性，只關心功能，因此他們的第一個方法是在整個部門使用單一密碼。鑑於該部門包括有權存取安全資料和系統的管理人員，這可能不是最理想的方法。我試圖找出是否有一種方法可以在兩個用戶之間共享單一會話而不必共享相同的密碼，甚至僅查看訪問也是可以接受的。
CentOS 和 Fedora 上使用的 VNC 伺服器分別是 xtightvnc-server 和 Tigervnc-server。連線的用戶端通常會使用 Windows 7 中的 UltraVNC。
謝謝。
答案1
僅允許來自本機的 VNC，無需身份驗證。要求使用者建立具有連接埠轉送的 SSH 會話才能存取該會話。
SSH 將提供您的身份驗證/授權。您甚至可以使用 -uid 選項添加 iptables 規則來限制哪些用戶可以訪問 127.0.0.1 上的 VNC 端口，並記錄訪問該服務的用戶的 uid。